Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu Gizlilik Politikası, MenuRobo ("MenuRobo", "biz") tarafından sunulan QR menü, sipariş, rezervasyon, garson, mutfak, kasa, POS entegrasyonu ve otel oda servisi platformunun ("Platform") kullanımı sırasında işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Rollerimiz: veri sorumlusu ve veri işleyen

• İşletme hesapları için veri sorumlusu MenuRobo'dur. Platformda hesabı açılan restoran, kafe ve otel sahipleri ile onların panel kullanıcılarının ve tanıtım sitemizi ziyaret edenlerin verilerini kendi amaçlarımız için işleriz.
• Misafir verileri için veri sorumlusu ilgili işletmedir. Bir restoranın ya da otelin QR menüsünü kullanan, sipariş veren veya rezervasyon yapan misafirlerin verileri o işletme adına ve onun talimatlarıyla işlenir; bu verilerde MenuRobo veri işleyen konumundadır. Bu verilerle ilgili talepleriniz için öncelikle ilgili işletmeye başvurmanızı öneririz.

2. Hangi verileri işliyoruz?

İşletme hesap sahipleri ve panel kullanıcıları

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi, işletmenin telefon ve adres bilgileri.
• Hesap güvenliği: geri çözülemez biçimde saklanan şifre, iki adımlı doğrulama (2FA) bilgileri, personel ekranlarına ait PIN kodları (şifrelenmiş olarak).
• İşlem güvenliği ve erişim kayıtları: giriş sırasındaki IP adresi, tarayıcı bilgisi, tarih-saat; başarılı/başarısız giriş ve PIN denemeleri; panelde yapılan işlemlerin kaydı.
• Onay kayıtları: kullanım koşulları, KVKK aydınlatma metni, açık rıza ve (isteğe bağlı) ticari ileti onaylarının tarihleri.
• Paket ve ödeme: seçilen paket, başlangıç ve bitiş tarihleri, ödeme kayıtları. Kartla yapılan ödemeler anlaşmalı ödeme kuruluşları üzerinden alınır; kart bilgileriniz MenuRobo sunucularında saklanmaz.
• İşletme içeriği: menü, ürün, fiyat, fotoğraf, masa/oda ve garson bilgileri gibi panelde girdiğiniz veriler.
• Personel performans verileri: hangi garsonun hangi siparişi onayladığı, teslim ettiği veya reddettiği ve bunlardan üretilen performans raporları.
• Entegrasyon ayarları: işletmenin kendi e-posta sunucusu (SMTP) bilgileri, POS cihazı ayarları, API anahtarları ve bildirim (webhook) adresleri. Şifre ve gizli anahtarlar şifrelenerek saklanır; API anahtarlarının yalnızca geri çözülemez özeti tutulur.

Tanıtım sitemizin ziyaretçileri

• İletişim formu: ad soyad, e-posta adresi, (isteğe bağlı) telefon ve konu ile mesajınız. Mesaj yönetim panelinde saklanır ve yanıtlanabilmesi için ekibimize e-posta ile bildirilir.
• Ziyaret istatistikleri: IP adresi, tarayıcı, cihaz ve işletim sistemi türü, ziyaret edilen sayfa, sizi yönlendiren site, dil ve tarih-saat. Tekil ziyaretçi sayımı, her gün değişen ve geri çözülemeyen bir özetle yapılır; arama motoru botları sayılmaz.
• Site asistanı (Digi): sitede Digi'ye yazdığınız sorular yalnızca hazır cevaplarla eşleştirilir; kaydedilmez ve yapay zekâ hizmet sağlayıcısına gönderilmez.
• Google Analytics: yalnızca sitede etkinleştirildiyse ve çerez bildiriminde performans çerezlerine izin verdiyseniz çalışır; sayfa görüntüleme, cihaz/tarayıcı ve yaklaşık konum gibi kullanım verileri Google'a iletilir.
• WhatsApp: WhatsApp butonuna tıklarsanız WhatsApp uygulamasına yönlendirilirsiniz; oradaki yazışma WhatsApp'ın kendi gizlilik kurallarına tabidir.

İşletmelerin misafirleri (QR menü kullanıcıları)

• Sipariş verileri: sipariş içeriği, masa ya da oda numarası, not, ödeme yöntemi, tutar ve sipariş durumu (sipariş takibi için).
• Otel siparişleri: misafirin girdiği ad soyad.
• Rezervasyon verileri: ad soyad, telefon, e-posta, kişi sayısı, tarih-saat, not, tercih edilen dil ve KVKK onayının tarihi. E-posta adresine doğrulama bağlantısı ve rezervasyonun onay/ret bilgisi gönderilir.
• Konum doğrulaması: işletme konum kontrolünü açtıysa, sepete ilk ürün eklenirken tarayıcının konum izniyle alınan anlık konum yalnızca işletmeye olan mesafeyi hesaplamak için kullanılır. Konum bilginiz kaydedilmez ve saklanmaz. Konum izni vermezseniz menüyü görüntülemeye devam edebilir, siparişinizi garsona iletebilirsiniz.
• Cihaz tanıma çerezi: kötüye kullanımı önlemek için tarayıcınıza kimliğinizi içermeyen rastgele bir cihaz kodu yerleştirilir. Garson bir siparişi "reddet ve engelle" olarak işaretlerse o cihaz, ilgili işletmeye 24 saat boyunca sipariş veremez. Siparişin hangi cihazdan geldiği bilgisi en fazla 2 gün tutulur.
• Masa oturumu: masadaki QR kod okutulduğunda o masaya ait oturum 30 dakika geçerlidir; süre dolunca QR kodun yeniden okutulması istenir.
• Sipariş, rezervasyon ve garson çağırma sırasında IP adresi ve tarayıcı bilgisi (kötüye kullanımı önlemek için).
• Menü asistanına (Digi) yöneltilen sorular ve asistan üzerinden oluşturulan rezervasyon talepleri.

Misafirlerin menüyü kullanmak için üye olması gerekmez; hesap açılmaz. Misafirlerin kart bilgileri Platform tarafından alınmaz ve saklanmaz; kartlı ödemeler işletmenin kendi POS cihazında yapılır.

3. İşleme amaçları ve hukuki sebepler

• Hesabın açılması, Platformun sunulması ve paketin yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Siparişlerin garsona, mutfağa ve kasaya iletilmesi, sipariş takibi, fiş ve raporların oluşturulması — sözleşmenin ifası.
• Rezervasyonun alınması, e-posta ile doğrulanması ve sonucun bildirilmesi — sözleşmenin kurulması ve ifası.
• Erişim kayıtlarının tutulması, fatura ve muhasebe yükümlülükleri — kanuni yükümlülük (KVKK m.5/2-ç), 5651 sayılı Kanun ve vergi mevzuatı.
• Hesap ve sistem güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi (konum doğrulaması, masa oturum süresi, cihaz engelleme, evden veya paylaşılan bağlantıyla sipariş verilmesinin engellenmesi) — meşru menfaat (KVKK m.5/2-f).
• Personel performans raporlarının işletmeye sunulması — işletmenin meşru menfaati.
• İletişim formu ve destek taleplerinin yanıtlanması, hizmetin geliştirilmesi — meşru menfaat; hesap açılışı talebinde sözleşmenin kurulması.
• Site ziyaret istatistiklerinin tutulması — meşru menfaat. Google Analytics ile ölçüm — çerez tercihinizle verdiğiniz açık rıza (KVKK m.5/1).
• Kampanya ve yenilik duyuruları — yalnızca açık rızanız varsa (KVKK m.5/1); dilediğiniz an geri alabilirsiniz.

4. Verilerin aktarıldığı taraflar

Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulması için yalnızca gerekli ölçüde şu taraflara aktarılabilir:

• Altyapı hizmet sağlayıcıları: barındırma (bulut sunucu), alan adı/DNS ve e-posta gönderim hizmetleri. İşletme kendi e-posta sunucusunu tanımladıysa rezervasyon ve bildirim e-postaları o sunucu üzerinden gönderilir.
• Ödeme kuruluşları: paket ödemelerinin alınması için.
• İşletmenin POS cihazı: isteğe bağlı POS entegrasyonunu işletme açtıysa, kasada çekilecek tutar ve ödeme türü işletmenin kendi POS / yazar kasa cihazına iletilir; cihazdan dönen onay ve fiş numarası kaydedilir. Mali fiş cihaz tarafından düzenlenir.
• İşletmenin kendi POS / adisyon programı (API): işletme isteğe bağlı API entegrasyonunu açtıysa, garsonun onayladığı siparişler (ürünler, tutar, masa, not) işletmenin talimatıyla onun belirlediği programa aktarılır ve tanımladığı adrese bildirim gönderilir. Bu aktarımın alıcısını ve amacını işletme belirler.
• Yapay zekâ hizmet sağlayıcısı: menü asistanı etkinse misafirin sorusu ve ilgili menü bilgisi yanıt üretmek için iletilir.
• Analitik hizmeti: Google Analytics sitede etkinse ve performans çerezlerine izin verdiyseniz site kullanım verileri Google LLC'ye iletilir.
• Mesajlaşma hizmeti: işletme etkinleştirdiyse sipariş hazır bildirimleri garsonun telefonuna WhatsApp üzerinden gönderilir.
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda.

POS cihazı entegrasyonu ve Restoran API'si isteğe bağlıdır ve varsayılan olarak kapalıdır. Yalnızca işletme isterse ve kendi ayarlarından açarsa çalışır; açılmadığı sürece hiçbir sipariş veya ödeme bilgisi POS cihazına ya da dış programlara gönderilmez.

Bu hizmet sağlayıcılardan bazılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

5. Saklama süreleri

• Hesap ve işletme verileri, üyelik devam ettiği sürece ve sonrasında ilgili mevzuatın öngördüğü süreler boyunca saklanır.
• Sipariş ve rezervasyon kayıtları, işletmenin hesabı devam ettiği sürece raporlama amacıyla saklanır.
• İletişim formu mesajları talebiniz sonuçlandırılana kadar ve sonrasında makul bir süre saklanır; ziyaret istatistikleri yalnızca istatistik amacıyla tutulur ve bu amaç sona erdiğinde silinir.
• Konum bilgisi saklanmaz. Cihaz engeli 24 saat, siparişle cihaz eşleşmesi en fazla 2 gün, masa oturumu 30 dakika tutulur.
• Erişim kayıtları (giriş, başarısız deneme, PIN girişleri) en az 1 yıl saklanır.
• Fatura ve ödeme kayıtları vergi mevzuatının öngördüğü süre boyunca saklanır.
• Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

6. Güvenlik

Şifreler geri çözülemez biçimde saklanır; restoran ayarları, e-posta sunucusu şifreleri, personel PIN'leri ve iki adımlı doğrulama bilgileri AES-256 ile şifrelenir. API anahtarları yalnızca geri çözülemez özet olarak tutulur ve işletmeye bir kez gösterilir; işletmeye gönderilen bildirimler imzalanır. Bağlantılar HTTPS ile korunur. Masa QR kodları masaya özel ve imzalıdır. Personel ekranları (garson, mutfak, kasa, sipariş) ayrı gizli bağlantı ve PIN ile açılır; tekrarlanan hatalı denemeler geçici olarak engellenir.

7. Çerezler

Oturumun sürdürülmesi, dil tercihinin hatırlanması, masa oturumu ve güvenlik (cihaz tanıma kodu dahil) için zorunlu çerezler kullanılır. Site kullanımını ölçmeye yönelik çerezler (sitede etkinse Google Analytics çerezleri dahil) yalnızca çerez bildiriminde performans çerezlerine izin verirseniz çalışır; tercihinizi dilediğiniz zaman "Çerez tercihlerini yönet" bağlantısından değiştirebilirsiniz.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. İletişim

• E-posta: [email protected]
• Telefon: 0224 483 6 436
• Adres: Üçevler, İzmir Yolu Cd NO: 241 Westpoint

10. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler panel üzerinden ayrıca duyurulur.